En seguridade informática, unha vulnerabilidade é unha falla ou debilidade no deseño, construción ou operación e xestión dun sistema informático, que se pode explotar para violar a política de seguridade do sistema.A definición de Internet Engineering Task Force RFC 4949 Internet Security Glossary, Versión 2, define «vulnerabilidade» como «un fallo ou debilidade no deseño, implementación ou operación e xestión dun sistema que podería ser explotado para violar a política de seguridade do sistema».
A palabra «vulnerabilidade», que tamén pode referirse a persoas, individuos illados ou grupos de individuos (grupos ou comunidades de persoas vulnerables), no dominio informático indica unha debilidade que pode permitir que un ciberataque comprometa un sistema, é dicir, reduza o nivel de protección que proporciona ese sistema, ata o caso extremo de afectar o seu funcionamento.
Particularmente importantes son as vulnerabilidades dos sistemas informáticos ante hackers ou crackers.
Ameaza Non se debe confundir o concepto de vulnerabilidade coa ameaza, que é o elemento activo que potencialmente desencadea un risco. A ameaza é o axente que, ao explotar unha vulnerabilidade, pode provocar unha interrupción, ataque ou dano ao sistema. As ameazas cibernéticas son de varios tipos (obviamente tamén as hai de natureza non cibernética).
Na práctica, a ameaza é a causa (moitas veces non directamente controlable), a vulnerabilidade é a co-causa (isto é controlable) que permite a acción da ameaza e, polo tanto, a manifestación do risco e o efecto relacionado (impacto, consecuencia).Dado que os riscos poden ter un efecto positivo (por exemplo, a consecución dunha oportunidade) é mellor non usar o termo «dano» (ou similar) cando se describe unha situación xenérica.
Notas
Véxase tamén Outros artigos Bug Seguridade informática
Ligazóns externas
Categoría:Seguridade informática